Мошенничество с кошельком Trust Wallet: Какие риски и как их избежать? Как защитить кошелек?

Trust Wallet — один из наиболее известных блокчейн-кошельков, и с тех пор, как он стал настолько популярным, на горизонте появилось все больше и больше мошенников, желающих получить доступ к крипто-счетам пользователей этого кошелька.

Вот почему в этой статье мы расскажем вам, какие наиболее распространенные виды мошенничества связаны с Trust Wallet, как их предотвратить и что делать, если вы стали жертвой одной из этих схем.

Что такое Trust Wallet?

Trust Wallet — это криптовалютный кошелек, не связанный с хранением, который предлагает своим пользователям полный контроль над своими криптовалютами и невзаимозаменяемыми токенами (NFT), а также официальный кошелек Binance, крупнейшей криптовалютной биржи.

Этот криптовалютный кошелек поддерживает более 100 блокчейнов и содержит более 10 миллионов цифровых активов. 

Что делает Trust Wallet уникальным, так это его плавная интеграция с децентрализованными приложениями (DApps), обеспечивающая безопасное взаимодействие между различными блокчейнами.

Пользователи криптовалюты получают множество функций с помощью Trust Wallet, таких как покупка, отправка, получение, размещение, торговля и хранение криптовалют. 

Он работает как горячий кошелек, подключенный к Интернету, обеспечивая гибкость управления активами в любое время и в любом месте.

Trust Wallet — популярный выбор среди криптоэнтузиастов. Он легко доступен на Android, iOS и в виде расширения для браузера.

Что такое мошенничество в Trust Wallet? Письма от команды кошелька

Мошенничество с Trust Wallet — это мошенническая деятельность или схема, используемая злоумышленниками, которая включает в себя выдачу себя за команду Trust Wallet или использование обманных тактик, чтобы обманом заставить пользователей скомпрометировать их приватные ключи, фразы восстановления (seed-фразы) или отправить средства на кошельки злоумышленников.

Хакеры или нарушители закона обычно продают эту конфиденциальную информацию в даркнете или просто используют ее для кражи денег пользователей.

Наиболее распространенные виды мошенничества с Trust Wallet

Фишинговые атаки

Фишинговые мошенничества представляют собой схемы, в которых мошенники выдают себя за надежные организации, чтобы получить учетные данные пользователя вашего Trust Wallet, такие как пароли или seed-фразы. 

Самая распространенная тактика предполагает, что кто-то выдает себя за службу поддержки Trust Wallet и отправляет вам электронное письмо с сообщением о проблеме безопасности вашего кошелька и просит вас подтвердить свою seed-фразу или получить доступ к фишинговому веб-сайту для входа в вашу учетную запись.

На сегодняшний день это самый распространенный способ мошенничества с Trust Wallet, и следующие распространенные мошенничества, которые мы представим, в той или иной степени связаны с разновидностью фишинга.

Поддельные приложения или веб-сайты Trust Wallet

Поддельные веб-сайты или поддельные приложения, связанные с мошенничеством с Trust Wallet, относятся к процессу, в ходе которого мошенники создают поддельные веб-сайты или приложения, похожие на приложение или веб-сайт Trust Wallet. 

Если вы по незнанию войдете в систему на этих поддельных платформах, мошенники могут украсть ваши данные для входа. Представьте, что вы загружаете поддельное приложение Trust Wallet из случайного места и вводите туда свои приватные ключи. Это позволяет мошенникам без разрешения проникнуть в ваш реальный кошелек. 

Мошенничество с раздачей подарков

Мошенничество с раздачами — это незаконная деятельность, при которой мошенники пытаются обмануть пользователей, обещая большую прибыль за небольшие суммы инвестиций в криптовалюту. 

Они часто продвигают эти заманчивые «подарки» в социальных сетях или на других онлайн-платформах. Мошенник может создать фальшивую учетную запись в Твиттере, выдавая себя за кого-то важного, объявляя о розыгрыше Bitcoin и обещая удвоить любую отправленную сумму. Чтобы получить данные вашего криптовалютного кошелька, они могут использовать поддельный веб-сайт, на котором вас попросят ввести данные для подключения к вашей учетной записи Trust Wallet.

Мошенничество с пылью из кошелька

Удаление пыли с кошелька (Wallet dusting) — это мошенничество, при котором мошенники отправляют криптовалюту (небольшие суммы), известную как «пыль», на многие цифровые кошельки. Благодаря этому мошенники могут изучить историю транзакций и определить цели для фишинга или других атак.

Например, вы можете обнаружить в своем кошельке небольшую и неожиданную сумму криптовалюты, что может быть частью попытки дастинга (dusting). Если вы столкнулись с такой транзакцией, лучше не передавать и не использовать пыль (эти монеты). Перемещение может раскрыть адрес вашего кошелька и сделать вас более уязвимым для мошенничества.

Эта афера тесно связана с отравлением адресов.

Подмена адреса происходит, когда киберпреступники создают адрес, очень похожий на тот, на который жертва часто отправляет средства. Обычно это предполагает использование одинаковых начальных и конечных символов. Хакер обычно переводит небольшую сумму криптовалюты с вновь созданного кошелька на целевой, намереваясь «отравить» его историю транзакций. Мошенники нацелены на пользователей Ethereum и EVM, таких как Binance Smart Chain или Polygon.

Загрузка и установка вредоносного программного обеспечения

Это также широко известный тип мошенничества из категории фишинга, при котором мошенники используют обманную тактику, чтобы заставить пользователей загружать вредоносные приложения под предлогом повышения безопасности кошелька.

Представьте себе: вы получаете фишинговое электронное письмо с призывом загрузить «обновление безопасности» для вашего Trust Wallet. Вот в чем загвоздка: фишинговые электронные письма обычно содержат программное обеспечение, которое на самом деле может иметь кейлоггер, инструмент, созданный для записи каждого нажатия клавиши, что позволяет мошеннику украсть ваши приватные ключи.

Записанные данные затем можно незаметно отправить обратно мошеннику, предоставив ему несанкционированный доступ к вашим конфиденциальным данным и учетным записям.

Как избежать мошенничества с Trust Wallet в 2024 году?

Чтобы избежать мошенничества, будьте осторожны и принимайте конкретные меры. Если вы видите какие-либо предупреждающие знаки, то воздержитесь от перехода по незнакомым ссылкам, звонков по телефонным номерам, связи с ними или отправки денег. Кроме того:

• НИКОГДА не делитесь с кем-либо приватными ключами или фразами восстановления вашего Trust Wallet;

• Скачивайте Trust Wallet только из проверенных источников (их официальный сайт);

• Избегайте предприятий, обещающих быстрое обогащение;

• Не сотрудничайте с инвестиционными менеджерами, обещающими быстрый рост прибыли;

• Скептически относитесь к тому, что «знаменитости» связываются с вами. Настоящие знаменитости не заявляют о покупке криптовалюты;

• Если вы связались с кем-то на сайтах или в приложениях для знакомств, познакомьтесь с ними лично, прежде чем давать им деньги;

• Не обращайте внимания на сообщения от компаний, утверждающих, что ваша учетная запись заморожена. Проверьте эту информацию через официальные источники;

• Если к вам обратится правительство, правоохранительные органы или коммунальная компания с заявлением о заморозке счетов, свяжитесь с этой службой через ее официальный сайт;

• Игнорируйте списки вакансий на должности конвертера денег в криптовалюту или майнера криптовалют;

• Сообщайте о любых мошенничествах с угрозами раскрытия откровенных материалов и требованием криптовалюты – это шантаж;

• Отклоняйте предложения «бесплатных» денег или криптовалюты.

Как сообщить о мошенниках, использующих Trust Wallet?

Если вы потеряли учетные данные Trust Wallet или подверглись мошенничеству, и дело не в нарушении безопасности или вине Trust Wallet, Trust Wallet не будет нести ответственность за любую потерю ваших цифровых активов. Так что в этом случае, наверное, нет смысла обращаться к ним для решения проблемы.

Однако после того, как вы собрали всю необходимую информацию о мошенничестве, включая идентификаторы транзакций, адреса кошельков, адреса электронной почты и любые сообщения, которые у вас были с мошенником, у вас есть следующие возможности сообщить о мошенничестве с Trust Wallet:

• Сообщите в правительственные учреждения: жители США могут сделать это в Федеральной торговой комиссии (FTC), Комиссии по торговле товарными фьючерсами (CFTC), Комиссии по ценным бумагам и биржам США (SEC) или Центре рассмотрения жалоб на интернет-преступления ФБР (IC3). Для жителей других стран проверьте в Интернете учреждение вашей страны (местные правоохранительные органы), отвечающее за борьбу с такого рода мошенничеством (обычно органы финансового регулирования или подразделения по борьбе с киберпреступностью).

• Сообщите хостинг-провайдерам: если вы уже потеряли свои средства из-за поддельного веб-сайта, хотя бы помогите другим пользователям не повторить то, что сделали вы. Чтобы сообщить о сайте службе DNS или хостинг-провайдеру, который отвечает за преобразование URL-адресов веб-сайта в IP-адреса, вы можете предпринять следующие шаги: начните с посещения сайта поиска Whois и введите URL-адрес веб-сайта в предоставленное текстовое поле, затем начните Поиск. В разделе «Регистратор» найдите адрес электронной почты службы, который обычно находится по адресуabuse@servicename. Напишите электронное письмо на этот адрес, указав URL-адрес сайта и обязательно указав подробную информацию о том, почему вы считаете этот веб-сайт вредоносным.

• Сообщите в Google или Microsoft. Как и выше, если вы уже потеряли свои средства из-за поддельного веб-сайта, по крайней мере, помогите другим пользователям не повторить то, из-за чего пострадали вы. Если вы сообщите о сайте в Google, он не будет загружаться в таких браузерах, как Google Chrome, Mozilla Firefox и Opera. Он также исчезнет из поиска Google, Gmail не будет пропускать электронные письма со ссылкой на сайт, и он не будет связан с другими платформами Google, такими как Google Maps, YouTube или Blogger. Чтобы сообщить, перейдите на страницу отчета о безопасном просмотре. Кроме того, сообщение в Microsoft приведет к блокировке сайта в Internet Explorer и Microsoft Edge, предотвращению отправки электронных писем со ссылкой в ​​Outlook.com и удалению ссылок в поиске Bing и Yahoo, среди прочего. Вы можете сообщить о сайте в Microsoft, посетив страницу отчета Microsoft SmartScreen.

Часто задаваемые вопросы

Был ли Trust Wallet когда-либо взломан?

Да, Trust Wallet сталкивался с некоторыми серьезными ситуациями и обвинениями, когда люди теряли деньги из-за хакеров или проблем с безопасностью.

 Итак, это правда, что Trust Wallet сталкивался с случаями мошенничества. Однако не во всех этих инцидентах виноваты разработчики кошелька, и, как правило, основная ответственность лежит на пользователях, не принявших какие-либо меры собственной защиты. 

Является ли Trust Wallet безопасным криптокошельком?

Да, Trust Wallet — это безопасный и простой в использовании мобильный криптокошелек, который позволяет вам полностью контролировать свои криптоактивы. Ему доверяют миллионы пользователей, и он оснащен дополнительными функциями безопасности, такими как PIN-код и резервная парольная фраза.

Но помните, Trust Wallet — это кошелек, не связанный с хранением, а это означает, что вы отвечаете за безопасность своих приватных ключей. Поэтому обязательно возьмите на себя ответственность за безопасность своих ключей.

Как узнать, что вас обманули? 

Проверьте приложение Trust Wallet или расширение браузера на наличие уведомлений. Если вы видите всплывающее сообщение на любом из них, это означает, что ваш закрытый ключ может оказаться под угрозой из-за прошлой проблемы. Чтобы сохранить ваши деньги в безопасности, вам следует переместить их в новый кошелек. Это снижает вероятность потери ваших средств.

Заключение

Мы надеемся, что наша статья помогла вам и дала вам все необходимое, чтобы не стать жертвой мошенничества, связанного с учетной записью Trust Wallet.

Кроме того, мы надеемся, что благодаря этой статье вы узнали, как защитить себя, и у вас было время сделать это.

Если вы читаете статью в целях профилактики, не забывайте постоянно быть в курсе того, что происходит с вашей учетной записью: постоянно проверяйте свой кошелек, чтобы увидеть, нет ли в нем какой-либо вредоносной активности, и вовремя принимайте меры. Оставайтесь в безопасности.